从Google Cloud Container Registry中提取Docker镜像时,权限被拒绝

在计算引擎虚拟机中从Google云容器registry中拖出泊坞窗图像时,我收到了拒绝许可权限的错误消息:

gcloud docker pull -- gcr.io/your-project-id/example-image 

结果是:

FATA发布http:///var/run/docker.sock/v1.18/images/create?fromImage = gcr.io%2Four-project-id%2Fexample-image%3Alatest :dial unix / var / run /docker.sock:权限被拒绝。 您是否尝试连接到启用TLS的守护程序而不使用TLS?

我从示例中获得了“gcloud docker pull”命令,文档为: https ://cloud.google.com/container-registry/docs/pulling

作为超级用户运行的诀窍是:

 sudo gcloud docker pull -- gcr.io/your-project-id/example-image